CodeQL Code Scanning
Stelt CodeQL-scans in en verhelpt vastgelopen scans
Installeren
gh skills install github/awesome-copilot codeql
codeql.yml yazarken ya da düzeltirken, derlenen bir dilde build mode hatası alındığında, SARIF çıktısı yorumlanırken veya kod tarama alarmları tasnif edilirken
- Auteur
- Ve Sharma
- Licentie
- MIT
Behandelt de keuze tussen standaard- en geavanceerde configuratie en vervolgens alle onderdelen die bij geavanceerde configuratie goed moeten staan: de talenmatrix, buildmodi voor gecompileerde talen, keuze van querysuite, caching van dependencies en aangepaste querypakketten. Het CLI-gedeelte legt uit hoe je lokaal een database maakt, analyseert en de resultaten uploadt, plus hoe je de resulterende SARIF leest. Zes referentiebestanden behandelen workflowconfiguratie, CLI-opdrachten, gecompileerde talen, SARIF-uitvoer, alertbeheer en probleemoplossing, inclusief scans per component in een monorepo.
Vergelijkbare skills
SAST Configuration
SkillStelt Semgrep, CodeQL en SonarQube af op echte bevindingen
NightVision
SkillVoert DAST-scans uit en herleidt bevindingen tot broncoderegels
SonarQube
SkillIntegreert SonarQube-controles in de bewerkingscyclus
Reacties(0)
Log in om te reageren